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54) SYSTEME D'EMPREINTE NUMERIQUE AVEC APPENDICE. 



fe7) La presente invention concerne un procede pour ge- 
nSrer une empreinte numerique avec appendice et pour 
verifier I'empreinte numerique generee, pour authentifier 
chaque information de traitement d'identite, proteger I'inte- 
grite de I'information transferee et empecher le traitement 
d'informations frauduleuses. 
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Svsteme d'empreinte numerique avec appendice 

La presente invention concerne un systeme d'empreinte numerique 
permettant une recuperation de message, et un systeme d'empreinte numerique 
5 avec appendice pour authentifier chaque information de traitement d'identite, 
proteger I'integrite de ('information transferee et empecher le traitement 
d'informations frauduleuses. 

Une empreinte numerique correspondant a une empreinte manuelle 
classique sert a confirmer un interlocuteur P a empecher la modification non 

10 autorisee du contenu de la communication et a resoudre un litige concernant une 
attitude de communication. Un procede destine a generer I'empreinte numerique 
peut comprendre un systeme d'empreinte numerique avec appendice ou un 
systeme d'empreinte numerique permettant une recuperation de message, 
suivant les formes et les fonctions de I'empreinte numerique generee. 

15 Si on suppose que p designe un nombre premier eleve, q un autre 

nombre premier destine a diviser p-1 , g un entier naturel ayant un reste 1 obtenu 
grace a la division de sa puissance q par p, g se situant entre 1 et p, alors g, q 
et p sont des coefficients de systeme couramment utilises par les utilisateurs. Si 
chaque utilisateur choisit au hasard comme code secret un entier naturel s situe 

20 entre 1 et q et utilise comme code public un reste v (= g~ s mod p) obtenu en 
divisant la puissance -s de g par p, les coefficients publics utilises par chaque 
utilisateur sont v f g, q et p. 

II est difficile de trouver le code secret s parmi ces coefficients publics, 
et un probleme de logarithmes discrets est done difficile a calculer. De nombreux 

25 systemes d'identification de codes publics et de nombreux systemes d'empreinte 
numerique sont bases sur le degre de securite, du fait que le probleme des 
logarithmes discrets est difficile a calculer. 

En 1989, Schnorr a divulgue le systeme d'identification et le systeme 
d'empreinte numerique bases sur la securite des logarithmes discrets. Le 

30 systeme d'empreinte numerique divulgue par Schnorr, qui est le systeme 
d'empreinte numerique avec appendice, apporte a celui qui avait ete divulgue en 
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1985 par Elgamal une fonction de compression par hachage et simplifie la 
procedure destinee a generer et a verifier I'empreinte numerique. De plus, 
I'empreinte numerique generee est de petite taille. 

Le systeme d'identification propose par Schnorr utilise la meme 
5 structure de logarithme que le systeme d'empreinte numerique, et il authentifie 
la propre identite d'une personne face a un interlocuteur. 

Le systeme d'identification propose par Schnorr, selon lequel un 
fournisseur de preuve A authentifie son identite face a un verificateur B, va 
maintenant etre decrit. 

1 o Si les coefficients de systeme du fournisseur de preuve sont g, q et p, 

le code secret s (1 ( s < q) et le code public v (= g" s mod p), le fournisseur de 
preuve A choisit un nombre arbitraire r situe entre 1 et q et transmet au 
verificateur B un reste x (= g r mod p) obtenu en divisant la puissance r de g par 
p. Si x est regu du fournisseur de preuve A, le verificateur B choisit un nombre 

15 arbitraire e situe entre 1 et q et transmet te nombre e au fournisseur de preuve 
A. Le fournisseur de preuve multiplie le nombre arbitraire e regu du verificateur 
B par le code secret s et additionne le nombre arbitraire r afin d'obtenir r+se. Le 
fournisseur de preuve A transmet au verificateur B un reste y (= r+se mod q) 
obtenu en divisant r+se par q. Si y est regu du fournisseur de preuve A, le 

20 verificateur B calcule un reste x' (= g y v e mod p) obtenu en divisant le produit de 
la puissance y de g et de la puissance e de v par p. Le verificateur B authentifie 
la validation de I'identite du fournisseur de preuve en confirmant que x' et x sont 
egaux. 

Dans le systeme d'empreinte numerique avec appendice propose par 
25 Schnorr, si un message a pourvoir d'une empreinte est m, I'auteur de I'empreinte 
A choisit un nombre arbitraire r situe entre 1 et q et calcule un reste x (= g f mod 
p) obtenu en divisant la puissance r de g par p. Le message m et le reste x 
calcule sont soumis a la fonction de hachage afin d'obtenir e (= h(x, m)). L'auteur 
de I'empreinte A calcule un reste y (= r+se mod q) obtenu en divisant r, 
30 additionne au produit de s et e, par q. (e, y) est alors I'empreinte numerique avec 
appendice pour le message m. La validation de I'empreinte numerique (e, y) avec 
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appendice pour le message m est facilement verifiee puisqu'on connaft un code 
public. 

Cela veut dire que si Pempreinte numerique avec appendice de Pauteur 
de Pempreinte A pour le message m est (e, y) f le verificateur B calcule un reste 
5 x' (= g y v e mod p) obtenu en divisant le produit de la puissance y de g et de la 
puissance e de v par p. Le reste x' et le message m sont soumis a la fonction de 
hachage afin d'obtenir e' (= h(x', m). La validation de Pempreinte numerique (e, 
y) avec appendice de Pauteur de Pempreinte A est verifiee grace a une 
confirmation que e' et e sont egaux. 
10 Depuis, Nyberg et Rueppel ont divulgue en 1993 le systeme 

d'empreinte numerique permettant une recuperation de message et base sur la 
securite des logarithmes discrets. Le systeme d'empreinte numerique permettant 
une recuperation de message de N-R (Nyberg-Rueppel) va maintenant etre 
decrit 

1 5 On suppose que les coefficients de systeme de Pauteur de Pempreinte 

sont g, q et p, que le code secret est s (1 < s < q), la cle publique v (= g~ s mod 
p) et le message a pourvoir d'une empreinte m, m etant un entier naturel 
superieur ou egal a 1 et inferieur ou egal au nombre premier p. L'auteur de 
Pempreinte choisit un nombre arbitraire r situe entre 1 et q et calcule un reste x 

20 (= mg" r mod p) obtenu en divisant le produit du message m et de la puissance - 
r de g par p. L'auteur de Pempreinte additionne r au code secret s multiplie par 
x afin d'obtenir r+sx, et calcule un reste y (= r+sx mod q) obtenu en divisant r+sx 
par q. (x, y) est alors Pempreinte numerique permettant une recuperation de 
message pour le message m. 

25 Pour verifier Pempreinte numerique (x, y), le verificateur calcule un 

reste (= xg y v* mod p) obtenu en divisant le produit de x, de la puissance y de 
g et de la puissance x de v par p afin de recuperer le message m. Le verificateur 
verifie la validation de Pempreinte numerique (x, y) en confirmant le contenu du 
message m recupere. 

30 Cependant, Pempreinte numerique avec appendice genere seulement 

Pempreinte numerique pour le message. Dans Pempreinte numerique permettant 
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une recuperation de message, si le message a pourvoir d'une empreinte est 
superieur en taille a p, le message doit etre divise en differents messages 
inferieurs a p. Etant donne que I'empreinte numerique est generee pour les 
messages divises, cela augmente la taille de I'empreinte numerique generee. 
5 La presente invention a done pour but de proposer un systeme 

d'empreinte numerique avec appendice destine a confirmer la modification non 
autorisee d'un message et a detecter le comportement de transmission. 

Le but de invention est atteint par un procede pour generer une 
empreinte numerique avec appendice et pour verifier I'empreinte numerique 

10 generee, iorsque les coefficients de systeme sont g, q et p, caracterise par les 
phases suivantes : 

selection (par I'auteur d'une empreinte) d'un premier nombre arbitraire 
M, application d'une fonction de hachage pour un message m et une 
identification ID de I'auteur de I'empreinte afin d'obtenir h(ID, m), calcul d'un 

15 premier reste x (- h(ID, m) g" r1 mod p) obtenu en divisant le produit de h(ID, m) 
et de la puissance -r1 de g par p, et application de la fonction de hachage pour 
le premier reste x et ledit message m afin d'obtenir h (x, m) ; 

selection d'un deuxieme et d'un troisieme nombre arbitraire r2 et r3 t 
calcul d'un deuxieme reste r4 (= r1 + ar2 mod q) obtenu en divisant par q le 

20 premier nombre arbitraire r1 additionne au produit d'un premier code secret a et 
du deuxieme nombre arbitraire r2, et calcul d'un troisieme reste r5 (= ar3 + b 
mod q) obtenu en divisant par q un second code secret b additionne au produit 
du premier code secret a et du troisieme nombre arbitraire r3 ; 

calcul d'un quatrieme reste y1 (= r4 + r5 h(x, m) mod q) obtenu en 

25 divisant par q le deuxieme reste r4 additionne au produit du troisieme reste r5 et 
de h(x, m), et calcul d'un cinquieme reste y2 (= r2 + r3 h(x, m) mod q) obtenu 
en divisant par q le deuxieme nombre arbitraire r2 additionne au produit du 
troisieme nombre arbitraire r3 et de h(x, m), pour generer ainsi une empreinte 
numerique (x, y1, y2) pour le message m ; 

30 application (par un verificateur) de la fonction de hachage pour le 

premier reste x et le message m afin d'obtenir h(x f m), et recuperation de h(ID ( 
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m) grace au calcul d'un sixieme reste (= xg y1 v1 y2 v2 h(x * m) mod p) obtenu en divisant 
par p le produit du premier reste x, de la puissance y1 de g, de la puissance y2 
d'un premier code public v1 (= g' a mod p) et de la puissance {h(x f ID)} d'un 
second code public v2 (= g" b mod p) ; et 
5 verification de la validation de I'empreinte numerique (x, y1, y2) grace 

a la confirmation que la valeur h(ID, m) recuperee est egale a la valeur h(x, ID) 
obtenue grace a ("application de la fonction de hachage pour I'identification ID de 
Pauteur de I'empreinte et le message m. 

La presente invention va etre decrite plus en detail en reference aux 

10 dessins joints. 

La figure 1 montre un traitement pour un systeme d'empreinte 
numerique permettant une recuperation de message selon la presente invention, 
la figure 2 montre un traitement pour un systeme d'empreinte 
numerique avec appendice selon la presente invention, et 

1 5 la figure 3 montre un traitement pour un systeme d'identification selon 

la presente invention. 

Selon la figure 1, chaque utilisateur a deux codes secrets et deux 
codes publics correspondant a ceux-ci, et peut generer une empreinte numerique 
pour un message a pourvoir d'une empreinte. Si le message a pourvoir d'une 

20 empreinte est m, les codes secrets de Pauteur de I'empreinte a et b et les codes 
publics v1 (= g" a mod p) et v2 (= g" b mod p), chaque utilisateur utilise 
couramment une fonction de hachage h et des coefficients de systeme g, q et p. 
Pendant ^utilisation d'un systeme d'empreinte numerique, une identification 
unique (ID) est attribute a chaque utilisateur a partir d'un centre d'authentification 

25 de code. 

Un auteur d'empreinte A choisit un nombre arbitraire r1 situe entre 1 
et q et calcule un reste x mg~ f1 mod p) obtenu en divisant le produit du 
message m et de la puissance -r de g par p. II soumet le reste x et son 
identification ID A a la fonction de hachage afin d'obtenir h(x, ID A ). II choisit des 
30 nombres arbitraires r2 et r3 situes entre 1 et q et calcule r4 (= r1 + ar2 mod q), 
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r5 (= ar3 + b mod q), y1 {= r4 + h(x, IDJrS mod q), et y2 (= r2 + h(x f IDJtf mod 
q). 

Au lieu de calculer y1 et y2 en utilisant h(x, ID*) apres avoir choisi r2 
et r3 et apres avoir calcule r4 et r5 a I'aide des codes secrets a et b, on peut 
5 choisir comme valeur de y2 un nombre arbitraire r2 et calculer y1 en utilisant les 
codes secrets a et b et la valeur calculee pour h(x, IDJ. Cela veut dire que 
I'auteur de I'empreinte A choisit le nombre arbitraire r2 situe entre 1 et q comme 
valeur de y2. Puis y1 est calcule a I'aide de la formule y1 = r1 + h(x, ID^b + ay2 
mod q. La valeur (x, y1, y2) obtenue est done I'empreinte numerique permettant 

10 une recuperation de message pour le message m. 

Pour verifier I'empreinte numerique (x, y1, y2), un verificateur B 
soumet x et ('identification ID A de Tauteur de I'empreinte a la fonction de hachage 
afin d'obtenir h(x t IDJ. On recupere le message m en calculant un reste (= 
xg y1 v1 y2 v2 h(x ,DA) mod p) obtenu en divisant par p le produit de x, de la puissance 

15 y1 de g, de la puissance y2 du code public v1 et de la puissance {h(x, ID^} du 
code public v2. Le verificateur B verifie la validation de I'empreinte pour le 
message m en confirmant le contenu du message m recupere. 

Selon la figure 2, I'empreinte numerique generee est ajoutee a la fin 
d'un message pourvu d'une empreinte et est traitee par paire avec ce message. 

20 L'auteur de I'empreinte A soumet son identification ID A et le message 

mala fonction de hachage afin d'obtenir I (= h(ID A , m)). II etablit egalement I en 
annexant les donnees relatives a la securite, par exemple la description pour le 
message correspondant et I'heure a laquelle I'empreinte numerique est generee 
par un terminal d'ordinateur. II choisit un nombre arbitraire r1 situe entre 1 et q 

25 et calcule un reste x (= lg" r1 mod p) obtenu en divisant le produit de I et de la 
puissance -r1 de g par p. II soumet x et le message mala fonction de hachage 
afin d'obtenir h(x, m). II choisit enfin des nombres arbitraires r2 et r3 situes entre 
1 et q et calcule r4 (= r1 + ar2 mod q), r5 (= ar3 + b mod q), y1 (= r4 + h(x, 
m)r5 mod q) et y2 (= r2 + h(x, m)r3 mod q). 

30 Au lieu de calculer y1 et y2 en utilisant h(x, m) apres avoir choisi les 

nombres arbitraires r2 et r3 et apres avoir calcule r4 et r5 a I'aide des codes 
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secrets a et b, on peut choisir comme valeur de y2 un nombre arbitraire r2 et 
calculer y1 en utilisant les codes secrets a et b et h(x, m) : I'auteur de Pempreinte 
A choisit comme valeur de y2 les nombres arbitrages r2 entre 1 et q. Le reste y1 
est calcule a I'aide de la formule y1 = r1 + h(x, m)b + ay2 mod q. (x, y1 p y2) est 
5 ainsi I'empreinte numerique avec appendice pour le message m et est traitee 
avec celui-ci sous la forme (m, x, y1, y2). 

Pour verifier I'empreinte numerique (m, x, y1 , y2) avec appendice, le 
verificateur B calcule h(x, m) en soumettant x et le message m dans I'empreinte 
numerique (m, x, y1 , y2) a la fonction de hachage. On recupere I en calculant un 

10 reste (= xg y1 v1 y2 v2 h(xrn) mod p) obtenu en divisant par p le produit de x, de la 
puissance y1 de g, de la puissance y2 de v1 et de la puissance (h(x,m)) de v2. 
Le verificateur B soumet identification ID A de I'auteur de I'empreinte et le 
message m a la fonction de hachage afin d'obtenir h(ID A , m). On verifie la 
validation de I'empreinte numerique avec appendice pour le message m en 

15 confirmant que la valeur obtenue pour h(ID A> m) est egale a la valeur recuperee 
pour I. 

En consequence, I'empreinte numerique permettant une recuperation 
de message et I'empreinte numerique avec appendice sont utilisees d'une 
maniere appropriee en fonction de la longueur de la sequence binaire du 

20 message a pourvoir d'une empreinte. Si la taille du message est petite, I'auteur 
de I'empreinte utilise I'empreinte numerique permettant une recuperation de 
message. Etant donne que le verificateur peut recuperer le message pourvu 
d'une empreinte a partir du resultat de la verification de la validation de 
I'empreinte numerique, (Importance de la communication entre I'auteur de 

25 I'empreinte et le verificateur peut etre reduite. Si la taille du message est grande, 
I'empreinte numerique avec appendice est utilisee pour generer I'empreinte 
numerique comprenant des informations comme une phrase de description de 
I'auteur de I'empreinte, une heure d'empreinte, etc. 

Cela veut dire que I'auteur de I'empreinte soumet son identification ID 

30 et le message mala fonction de hachage afin d'obtenir h(ID, m). II annexe a 
h(ID, m) la phrase de description pour le message m. II etablit I (= h(ID A , m), une 
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phrase de description et une heure d'empreinte) en annexant la description pour 
le message correspondant et I'heure a laquelle I'empreinte numerique est 
generee par un terminal d'ordinateur, et genere I'empreinte numerique avec 
appendice. 

5 Selon la figure 3, pour ameliorer la securite, chaque utilisateur peut 

utiliser deux codes secrets et deux codes publics correspondant a ceux-ci. Des 
nombres arbitraires a et b sont choisis entre 1 et q comme codes secrets. Les 
codes publics sont v1 (= g~ a mod p) et v2 (= g" b mod p). Pour prouver sa propre 
identite a un verificateur B f le fournisseur de preuve A choisit un nombre 

10 arbitraire r1 situe entre 1 et q et calcuie la puissance -M de g. Le fournisseur de 
preuve A etablit reformation I (= ID A , date et heure d'empreinte, adresse du 
terminal utilise, etc.) contenant son identification ID A , la date et I'heure 
d'empreinte, une adresse d'ordinateur central ou une adresse de noeud indiquant 
une position d'un terminal utilise, etc., et transmet x (= lg~ r1 mod p) au verificateur 

15 B. L'information d'authentification I peut etre 1. 

Si x est regu du fournisseur de preuve A, le verificateur B choisit un 
nombre arbitraire e situe entre 1 et q et transmet le nombre arbitraire e au 
fournisseur de preuve A. Celui-ci soumet e et x a la fonction de hachage afin 
d'obtenir h(x, e). Les nombres r2 et r3 situes entre 1 et q sont choisis au hasard 

20 par le fournisseur de preuve A tandis que r4 (= r1 + ar2 mod q) et r5 (= ar3 + 
b mod q) sont calcules. Le fournisseur de preuve A transmet y1 (= r4 + h(x, e)r5 
mod q) et y2 (= r2 + h(x, e)r3 mod q) au verificateur B. 

Dans la description precedente, on calcuie y1 et y2 en utilisant h(x, e) 
apres avoir choisi les nombres arbitraires r2 et r3 et apres avoir calcuie r4 et r5 

25 en utilisant les codes secrets a et b. Cependant, on peut choisir comme valeur 
de y2 un nombre arbitraire r2 et calculer y1 en utilisant a et b et h(x, e) : le 
fournisseur de preuve A choisit comme valeur de y2 le nombre arbitraire r2 entre 
1 et q, et le reste y1 est obtenu grace a la formule y1 = M + h(x, e)b + ay2 mod 
q). Le fournisseur de preuve A transmet y1 et y2 au verificateur B. 

30 Si y1 et y2 sont regus du fournisseur de preuve A, le verificateur B 

recupere l'information d'authentification I en calculant xg^vl^^ mod p. Le 
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verificateur B authentifie I'identite du fournisseur de preuve en confirmant le 
contenu de I'information d'authentification I recuperee. 

D'autre part, ie nombre arbitraire -r1 peut etre utilise a la place du 
nombre arbitraire r1 . 

5 Comme on I'a decrit plus haut, le service d'information fiable est 

possible et un interlocuteur peut etre efficacement authentifie. 
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REVENDICATIONS 

1 . Precede pour generer une empreinte numerique avec appendice 
et pour verifier I'empreinte numerique generee, lorsque les coefficients de 
systeme sont g, q et p, caracterise par les phases suivantes : 
5 selection (par I'auteur d'une empreinte) d'un premier nombre arbitraire 

M, application d'une fonction de hachage pour un message m et une 
identification ID de I'auteur de I'empreinte afin d'obtenir h(ID, m) f calcul d'un 
premier reste x (= h(ID, m) g" r1 mod p) obtenu en divisant le produit de h(ID, m) 
et de la puissance -r1 de g par p, et application de la fonction de hachage pour 

10 le premier reste x et ledit message m afin d'obtenir h (x, m) ; 

selection d un deuxieme et d'un troisieme nombre arbitraire r2 et r3, 
calcul d'un deuxieme reste r4 (= r1 + ar2 mod q) obtenu en divisant par q le 
premier nombre arbitraire r1 additionne au produit d'un premier code secret a et 
du deuxieme nombre arbitraire r2, et calcul d'un troisieme reste r5 (= ar3 + b 

15 mod q) obtenu en divisant par q un second code secret b additionne au produit 
du premier code secret a et du troisieme nombre arbitraire r3 ; 

calcul d'un quatrieme reste y1 (= r4 + r5 h(x, m) mod q) obtenu en 
divisant par q le deuxieme reste r4 additionne au produit du troisieme reste r5 et 
de h(x, m), et calcul d'un cinquieme reste y2 (= r2 + r3 h(x, m) mod q) obtenu 

20 en divisant par q le deuxieme nombre arbitraire r2 additionne au produit du 
troisieme nombre arbitraire r3 et de h(x, m), pour generer ainsi une empreinte 
numerique (x, y1, y2) pour le message m ; 

application (par un verificateur) de la fonction de hachage pour le 
premier reste x et le message m afin d'obtenir h(x, m), et recuperation de h(ID, 

25 m) grace au calcul d'un sixieme reste (= xg y1 v1 y2 v2 h(x,m) mod p) obtenu en divisant 
par p le produit du premier reste x, de la puissance y1 de g, de la puissance y2 
d'un premier code public v1 (= g" a mod p) et de la puissance {h(x, m)} d'un 
second code public v2 (= g" b mod p) ; et 

verification de la validation de I'empreinte numerique (x, y1, y2) grace 

30 a la confirmation que la valeur h(ID, m) recuperee est egale a la valeur h(x, ID) 
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obtenue grace a I'application de la fonction de hachage pour I'identification ID de 
I'auteur de I'empreinte et le message m. 

2. Procede pour generer une empreinte numerique avec appendice 
et pour verifier I'empreinte numerique generee, lorsque les coefficients de 
5 systeme sont g, q et p, caracterise par les phases suivantes : 

selection (par I'auteur d'une empreinte) d'un premier nombre arbitraire 
r1, application d'une fonction de compression par hachage pour un message m 
et une identification ID de I'auteur de I'empreinte afin d'obtenir h(ID, m), calcul 
d'un premier reste x (= h(ID, m) g" r1 mod p) obtenu en divisant le produit de h(x, 
10 m) et de la puissance -r1 de g par p, et application de la fonction de hachage 
pour le premier reste x et ledit message m afin d'obtenir h (x, m) ; 

selection du deuxieme nombre arbitraire r2 entre 1 et q comme valeur 
de y2, calcul d'un premier reste y1 (= r1 + h(x, m)b + ay2 mod q) obtenu en 
divisant par q le premier nombre arbitraire r1 additionne au produit d'un premier 
15 code secret a et de y2 et au produit d'un second code secret b et de h(x f m), 
pour generer ainsi une empreinte numerique (x, y1, y2) pour le message m ; 

application (par un verificateur) de la fonction de hachage pour le 
premier reste x et le message m afin d'obtenir h(x f m), et recuperation de h(ID, 
m) grace au calcul d'un sixieme reste (= xg y1 v1 y2 v2 h(x,m) mod p) obtenu en divisant 
20 par p le produit du premier reste x, de la puissance y1 de g, de la puissance y2 
d'un premier code public v1 (= g" a mod p) et de la puissance {h(x, m)} d'un 
second code public v2 (= g" b mod p) ; et 

verification de la validation de I'empreinte numerique (x, y1 , y2) grace 
a la confirmation que la valeur h(ID, m) recuperee est egale a la valeur h(ID, m) 
25 obtenue grace a I'application de la fonction de hachage pour I'identification ID de 
I'auteur de I'empreinte et le message m. 
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